CVE-2019-1204
Təsvir
Microsoft Outlook daxil olan mesajların formatlanmasını kifayət qədər yoxlamadan emal etməyə başladıqda imtiyazların yüksəldilməsi zəifliyi yaranır. Zəiflikdən uğurla istifadə edən hücumçu Outlook-u lokal və ya uzaq mesaj anbarını (SMB vasitəsilə) yükləməyə məcbur etməyə çalışa bilər. Zəiflikdən istifadə etmək üçün hücumçu qurbana xüsusi hazırlanmış e-poçt göndərə bilər. E-poçt alındıqda, Outlook həmin e-poçtun tərkibindəki öncədən konfiqurasiya edilmiş mesaj anbarını açmağa çalışacaqdır. Bu yeniləmə, Office-in mesaj məzmununu emal etməzdən əvvəl daxil olan e-poçt formatını tam şəkildə yoxladığını təmin etməklə zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2019 | — |
| microsoft office_365_proplus | Aralıq göstərilməyib | — |
| microsoft outlook | 2010, 2013, 2016 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.